8086 - Pentesting InfluxDB
Last updated
Last updated
Trickestを使用して、世界で最も高度なコミュニティツールによって駆動されるワークフローを簡単に構築し、自動化します。 今すぐアクセスを取得：
InfluxDBは、InfluxDataによって開発されたオープンソースの時系列データベース（TSDB）です。TSDBは、タイムスタンプと値のペアで構成される時系列データの保存と提供に最適化されています。一般的なデータベースと比較して、TSDBは時系列データセットのストレージスペースとパフォーマンスにおいて大幅な改善を提供します。特化した圧縮アルゴリズムを使用し、古いデータを自動的に削除するように構成できます。特化したデータベースインデックスもクエリパフォーマンスを向上させます。
デフォルトポート：8086
ペンテスターの観点から見ると、これは機密情報を保存している可能性のある別のデータベースであるため、すべての情報をダンプする方法を知ることは興味深いです。
InfluxDBは認証を必要とする場合としない場合があります。
もしこのようなエラーが発生した場合: ERR: unable to parse authentication credentials、それは認証情報を期待していることを意味します。
InfluxDBには認証をバイパスする脆弱性がありました: CVE-2019-20933
この例の情報はこちらから取得されました。
見つかったデータベースはtelegrafとinternalです（このデータベースはどこにでもあります）。
The InfluxDB documentation explains that measurements in InfluxDB can be paralleled with SQL tables. これらの測定値の名称は、それぞれの内容を示しており、特定のエンティティに関連するデータを格納しています。
フィールドキーはデータベースの列のようなものです
そして最後に、次のようにしてテーブルをダンプできます。
認証バイパスのテストでは、テーブル名はダブルクォーテーションで囲む必要があることが確認されました。例: select * from "cpu"
Trickestを使用して、世界で最も先進的なコミュニティツールによって強化されたワークフローを簡単に構築し、自動化します。 今すぐアクセスを取得：
AWSハッキングを学び、実践する：HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、実践する：HackTricks Training GCP Red Team Expert (GRTE)
AWSハッキングを学び、実践する：HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、実践する：HackTricks Training GCP Red Team Expert (GRTE)
